Linux内核Rootkit检测与系统完整性保护深度实战
系统拆解Linux Rootkit核心隐藏技术（Syscall Hooking/DKOM/ftrace钩子/BPF注入），实战讲解运行时内核完整性保护（RWX/IMA/EVM/LSM Lockdown），并覆盖rkhunter/AIDE/Volatility/Tracee/Falco/KubeArmor/Tetragon等现代工具链的纵深部署策略。
投稿
微信公众账号
微信扫一扫加关注
顶部